L’adresse IP du client n’est pas visible pour le Sensor une fois que vous avez activé X-Forwarded-For dans votre Gateway Threat Management

Articles techniques ID: KB85570
Date de la dernière modification : 2023-02-28 12:42:43 Etc/GMT

Environnement

Trellix Intrusion Prevention System

Microsoft Forefront Threat Management Gateway (TMG)
Winfrasoft X-Forwarded-For (XFF) plug-in for TMG

Problème

Lorsque vous activez le plug-in XFF sur votre serveur TMG, vous vous attendez à ce que le Sensor et le Manager affichent l’IP client derrière le proxy. Cependant, l’IP du client ne s’affiche pas et seule l’adresse IP proxy s’affiche.

Cause

XFF for TMG protège les informations IP internes en supprimant le champ XFF de l’en-tête HTTP lorsqu’il détecte les derniers serveur proxy d’une chaîne. par exemple, en l’absence de règle de chaîne web. Par conséquent, le serveur proxy le plus proche d’Internet supprime les données XFF avant que la demande soit envoyée à Internet.

Solution

Le package de téléchargement XFF for TMG comprend un dossier de scripts contenant les fichiers de script de configuration suivants:

SendToInternetOn.js
SendToInternetOff.js
IgnoreIncomingXFFOn.js
IgnoreIncomingXFFOff.js

Ces scripts configurent la fonction de XFF pour TMG sur le dernier serveur proxy d’une chaîne et gèrent la conservation des données d’en-tête HTTP XFF. Pour utiliser l’adresse IP appropriée, exécutez les scripts SendToInternetOn.js et IgnoreIncomingXFFOff.js sur le TMG après avoir installé le plug-in XFF.

Clause d'exclusion de responsabilité

Le contenu du présent article a été rédigé en anglais. En cas de divergences entre la version anglaise et sa traduction, la version en anglais prévaut. Certaines parties de ce contenu ont été traduites par le moteur de traduction automatique de Microsoft.

Produits affectés

Langues :

Cet article est disponible dans les langues suivantes :

Knowledge Center

L’adresse IP du client n’est pas visible pour le Sensor une fois que vous avez activé X-Forwarded-For dans votre Gateway Threat Management

Environnement

Problème

Cause

Solution

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Title

Title

Knowledge Center

L’adresse IP du client n’est pas visible pour le Sensor une fois que vous avez activé X-Forwarded-For dans votre Gateway Threat Management

Environnement

Problème

Cause

Solution

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Choisissez votre région

Title

Title